Sicherheit / Dateien
Datei mit Passwort verschlüsseln (AES-256)
Verschlüssle beliebige Dateien mit einem Passwort und AES-256-GCM direkt im Browser und entschlüssle sie hier wieder – ohne Upload. Dateien bis 1 GB werden unterstützt.
Datei mit Passwort verschlüsseln (AES-256): Dein Passwort wird mit 600.000 PBKDF2-HMAC-SHA-256-Runden und einem zufälligen Salt in einen 256-Bit-Schlüssel umgewandelt. Die Datei wird in 4 MB großen Blöcken mit AES-256-GCM verschlüsselt. Jeder Block erhält eine eigene Nonce und einen Authentifizierungstag. Die Blöcke sind an die Datei und ihre Reihenfolge gebunden, sodass jede Änderung, Umordnung oder Kürzung die Entschlüsselung fehlschlagen lässt. Der ursprüngliche Name und Dateityp werden zusammen mit dem Inhalt verschlüsselt. Läuft zu 100% lokal in deinem Browser, ohne Datei-Uploads zum Server.
- Kategorie
- Entwicklerwerkzeuge
- Ausführungen
- In deinem Browser
- Kosten
- Kostenlos · ohne Anmeldung
- Verfügbarkeit
- Einsatzbereit
Läuft vollständig in deinem Browser
Es wird nichts hochgeladen
Die Datei wird in deinem Browser mit AES-256-GCM verschlüsselt. Dabei wird aus deinem Passwort mit 600,000 PBKDF2-Runden ein Schlüssel erstellt und die Datei als .toea-Datei gespeichert; es wird nichts hochgeladen. Öffne sie hier erneut mit demselben Passwort. Ein vergessenes Passwort kann nicht wiederhergestellt werden. Bewahre es daher an einem sicheren Ort auf. Jede Änderung an der verschlüsselten Datei oder das Kürzen der Datei führt dazu, dass die Entschlüsselung fehlschlägt, statt eine beschädigte Datei zu erzeugen.
Das Dateiformat
Eine .toea-Datei beginnt mit den 8 Bytes TOEAFILE, einem Versionsbyte, der PBKDF2-Iterationszahl und der Blockgröße als 4-Byte-Zahlen in Big-Endian-Reihenfolge, dem 16-Byte-Salt und einem 8-Byte-Nonce-Präfix. Danach folgen die Blöcke, jeweils mit einer 4-Byte-Längenangabe und der AES-GCM-Ausgabe; der erste enthält den ursprünglichen Namen und Typ als JSON. Der Nonce eines Blocks besteht aus dem Präfix gefolgt von der Blocknummer. Seine zusätzlichen Daten sind der Header plus ein Byte, das für den letzten Block den Wert 1 hat.
Für Text statt Dateien verwende Text verschlüsseln; um zu prüfen, ob eine Datei unverändert angekommen ist, ohne sie zu verschlüsseln, verwende das Tool Datei-Hash.
Ein Passwort auswählen
Die Verschlüsselung ist nur so stark wie das Passwort. Mehrere zufällige Wörter oder 12 oder mehr zufällige Zeichen sind selbst bei einer gestohlenen Datei praktisch nicht zu erraten; ein kurzes Wort oder ein Name ist es nicht.
Der Passwortgenerator erstellt ein solches Passwort, und ein Passwortmanager bewahrt es sicher auf. Teile das Passwort über einen anderen Kanal als die Datei.
So benutzt du es
- Wähle eine Datei zum Verschlüsseln oder eine .toea-Datei zum Entschlüsseln aus.
- Gib ein Passwort ein – beim Verschlüsseln zweimal.
- Lade die verschlüsselte .toea-Datei oder die Originaldatei unter ihrem Namen herunter.
Datenschutz & Einschränkungen
Die Datei verlässt dein Gerät zu keinem Zeitpunkt: Die Verschlüsselung und Entschlüsselung laufen in deinem Browser.
Ähnliche Tools
Häufige Fragen
Was passiert, wenn ich das Passwort vergesse?
Die Datei kann nicht wiederhergestellt werden: Es gibt keine Hintertür, und das Erraten eines langen Passworts ist praktisch unmöglich. Bewahre es in einem Passwortmanager auf.
Können andere Programme eine .toea-Datei öffnen?
Nein: Öffne sie hier mit demselben Passwort. Das Format ist auf dieser Seite dokumentiert und kann mit Standardwerkzeugen entschlüsselt werden, falls diese Website irgendwann nicht mehr verfügbar sein sollte.
Wie groß darf eine Datei sein, die ich verschlüssle?
Bis zu 1 GB, abhängig vom Arbeitsspeicher deines Geräts. Für größere Dateien kannst du ein Desktopprogramm wie 7-Zip mit AES-256 verwenden.
Kostenloses Tool · läuft in deinem browser · kein Konto nötig